gaily123
gaily123

实验吧-CTF-web-头有点大&&貌似有点难&&看起来有点难（学习笔记）

实验环境

sqlmap(kali2.0)
BurpsuitePro-v1.6
firefox

头有点大

题目链接：http://www.shiyanbar.com/ctf/29

打开发现说缺少 .net framework9.9，但是没有9.9版本，还要求在英格兰地区
实验吧-CTF-web-头有点大&&貌似有点难&&看起来有点难（学习笔记）_第1张图片

此处考虑在http头文件加入此描述，上Burpsuite抓包传给repeater
实验吧-CTF-web-头有点大&&貌似有点难&&看起来有点难（学习笔记）_第2张图片

User-Agent是用来记录客户端的系统，基本环境等信息
实验吧-CTF-web-头有点大&&貌似有点难&&看起来有点难（学习笔记）_第3张图片

在User-Agent最后面加上 .NET CLR 9.9,注意还要将Accept-Language改为en-gb,权重q不写默认为1，go一下则发现key
实验吧-CTF-web-头有点大&&貌似有点难&&看起来有点难（学习笔记）_第4张图片

貌似有点难

题目链接：http://www.shiyanbar.com/ctf/32

打开发现有一段php代码提示，若ip为1.1.1.1则输出key，否则false
实验吧-CTF-web-头有点大&&貌似有点难&&看起来有点难（学习笔记）_第5张图片

Bp抓包，在头文件中间加入Client-IP:1.1.1.1,则出现key
实验吧-CTF-web-头有点大&&貌似有点难&&看起来有点难（学习笔记）_第6张图片

看起来有点难

题目链接：http://www.shiyanbar.com/ctf/2

打开是一个登录页面
实验吧-CTF-web-头有点大&&貌似有点难&&看起来有点难（学习笔记）_第7张图片

随便填填字段，得到查询语句，放入sqlmap，猜解当前数据库名
实验吧-CTF-web-头有点大&&貌似有点难&&看起来有点难（学习笔记）_第8张图片

db名为test，开始找tables
实验吧-CTF-web-头有点大&&貌似有点难&&看起来有点难（学习笔记）_第9张图片

table名为admin
实验吧-CTF-web-头有点大&&貌似有点难&&看起来有点难（学习笔记）_第10张图片

开始猜解columns，为password和username
实验吧-CTF-web-头有点大&&貌似有点难&&看起来有点难（学习笔记）_第11张图片

逐一dump
实验吧-CTF-web-头有点大&&貌似有点难&&看起来有点难（学习笔记）_第12张图片
实验吧-CTF-web-头有点大&&貌似有点难&&看起来有点难（学习笔记）_第13张图片

将pwd和username输入即得key
实验吧-CTF-web-头有点大&&貌似有点难&&看起来有点难（学习笔记）_第14张图片

你可能感兴趣的:(学习)

  • 又想躺平，又很焦虑 青杉
    焦虑会怎样影响我们的生活呢？也许你会发现，在适当的焦虑下，自己的工作、学习效率提升了，顶着“害怕xxx”的达摩克利斯之剑，反而任务完成的比平时要顺畅，焦虑情绪在一定程度内或许对我们的生活有积极意义。但是焦虑情绪超过了那“一定”的程度，反而会降低我们的行为能力，产生拖延、恐惧、抵触等心理。我的一个朋友已经研究生毕业一年了，但是一直没有恢复正常的生活轨道，有很多事情必须得做但又十分抵触，每天都在逃避找
  • 2022-05-03 50fa8ca07917
    1、子钓而不纲，弋不射宿。孔子只钓鱼而不撒网捕鱼;只射白天的飞鸟，而不是守在巢边射晚上归巢的鸟。因为晚上回巢的鸟都是带着食物回来的都是回来喂养那个不会飞的幼鸟，这样的鸟，孔子从来不打，说明孔子有仁慈之心，有大爱。反观我们现代人，炸鱼，小鱼小虾都要杀，再这样贪婪，将来连鱼都没有吃了。2、子曰:“盖有不知而作之者，我无是也。多闻，择其善者而从之;多见而识之;知之次也。学习，就是要多听、多思考，学习别人
  • 2023-01-08 d8f93a389a3c
    走进心时代马上一年了，这一年中上了三次线上实操班和三次导师班课，六月份上了一次线下导师班。如果要问实操班和导师班有什么不同，有哪些不一样的收获？我的感觉是实操班更多的是方法，遇到问题可以直接拿来用的，是技术层面的。导师班是修个人成长的、向内的、寻根问底的，解决我们为什么会在生活中遇到的这样那样的问题，原因出在哪里。通过一次次的学习，改变我的认知，又重建了认知，打破了固有思维的墙，窗户纸层层的被捅破
  • 遇见长投～改变我的后半生 请叫我许华阳_2012
    42期8班1组9号～11.5号从10月份遇见小白营，参加完小白营就想继续学习基金和股票课程，当时心里还很担心钱会打水漂。带着忐忑的心等待着基金课程的开始。有时会在想其实当你不断想要改变着现状，努力前行的时候，命运是会为我们打开一扇门的，就是看我们自己会不会敢不敢把握住机会。早在去年或者更早应该有看到关于长投的文章，只是一看而过，根本没往心里去，或许的是因为一朝被蛇咬十年怕井绳吧，对于需要付费的总是
  • 2022-08-3读书笔记 静待花开20
    ❤️据报道，有些人在面对及其重要甚至关系到自身前途和命运的大事要做出决定时，往往不是挖空心思、深思熟虑，而是根据自己的内心感觉做出抉择。❤️据研究，人从看到一个物体到对它做出反应，全过程仅有0.07秒的时间。在这个过程中，仅是神经和主观意识参与了吗？不是。潜意识也是参与其中的。故曰：“所以任物者心。”❤️研究发现，人们在学习一种知识、机能后，如能美美睡上一觉，则会对所学知识、机能的消化、掌握很有裨
  • 架构师备考的一些思考（四） kiba518
    前言对于数学，我们之前学的是对的，但不是真的，所以我们没有数学思维。对于计算机，我们学校教的是对的，但不是真的，所以仅仅从学校学习知识的应届毕业生，不论985,211，本科，专科都一样，都是一张白纸，啥也不会。案例分析案例分析是5选3，第一题必答。问题一的类型架构风格对比问题二的类型质量属性填写问题三的类型ER图分析问题类型四场景分析，此类型题比较多。案例分析主要是结合我们之前介绍的内容和自身的经
  • 2018-07-14 Chen豆豆
    爷爷今天奶奶跟着一起来市里了，因为我后天就要上课啦，所以我们就回来了，奶奶在家正好可以帮我做中午饭，我上课的地方离这里也就一站地铁，应该会挺快的。我明天早上要六点起来学习，同学督促我说后天要五点起床练英语口语。毕竟雅思考试报一次名就要两千块，太贵了，所以我想一次最好就能有个理想的成绩，这样可以少花点钱呢。今天回县医院看了看房子，装修的特别好，但奶奶还是不开心，她特别想你，说你走的太早，如果你还在，
  • 用了这么多年的PCA可视化竟然是错的！！！ 生信宝典
    本文启发于上周开的单细胞转录组课程，本次课程由资深单细胞算法研究者戴老师主讲，深入浅出，各部分分析原理从理论到应用层面解释透彻，最新流程，最新代码，绝对值得学习。课程尚未结束，我就迫不及待向一位未能安排出时间参加此课程的老友及时安利了视频课。言归正传，介绍培训课程的一张幻灯片：很多PCA可视化结果都是不合适的。PCA或PCoA是常用的降维工具，之前有几篇文章介绍PCA的原理和可视化。一文看懂PCA
  • 20220505成就感日志125/365 kidII
    奋斗是人生的底色，你会经历很多人事物，学会更多的东西。从学习上掌握技能，从学习上享受生活，即便是辛苦也没有关系，生活没有不辛苦的，但是要辛苦的有意义。与其说平凡的过一辈子，不如吃苦耐劳，选择自己喜欢的生活，一点点的付出，积累很多的经验，未来才会有希望。虽然我们渴望成就感，但也需要平衡生活，让自己越来越幸福。1.【日思】：今日最重要的一件事情。调整（训练4h，4.2k+卡片笔记写作法5h+粥左罗直播
  • 我很努力，一直在路上，我有无限可能 借光的书生
    前些年，闲暇时刻，我一直在思考，这么久一直碌碌无为，这难道就是我生命的常态。难道真得就像人们所说得“我们要接受我们大部分人注定是平凡人的这个事实。”，可是我问自己，我努力了吗？我的努力到底有多少是有效的？我背水一战过吗？知道绝处逢生是什么滋味吗？因为意识到英语学习的重要性，有差不多连着三个月学习英语，但是因为没有考过英语等级考试，我否认了自己的努力，我认为这种努力的作用是微乎其微的。因为看着自己日
  • 2023-06-30 151d580c6a8c
    翔龙商学院三天学习后感：经过2023年6月27-29日三天学习后，确实成长很快，给自己的成长又提高一个台阶，感谢集团尤总及各位老师的辛苦再次感谢和感恩，对具体学习的翔龙商学院第十七期TTT训练营温故而知新，回顾一下具体学习情况，打造三师农化师，会议推广师，市场策划师继续落地。1、范永强老师从土壤与农化，李比希的矿物营养学，强酸＜5.5，酸性5.5-6.5，中性6.5-7.5，碱性7.5-8.5，强
  • 家校共育转化待优生的途径的研究 冰皮石榴
    家校共育转化待优生的途径的研究“没有最好，只有更好”。从广义来说，我们每个尚没有挖掘出巨大潜力的个体都是待优生，这里我们只针对陕隘意义的待优生，每个学校、每个班级几乎都会有待优生的身影。待优生是指思想上、行为上、学习上暂时落后于一般学生的那些学生，他们不是生而落后。待优生的产生是家庭教育、学校教育、社会教育和待优生自身等多方面因素综合作用的结果。“孩子没有问题，如果孩子有问题，那一定是父母的问题”
  • OpenAI o1 的价值意义及“强化学习的Scaling Law” & Kimi创始人杨植麟最新分享：关于OpenAI o1新范式的深度思考 光剑书架上的书 ChatGPT大数据AI人工智能计算人工智能算法机器学习
    OpenAIo1的价值意义及“强化学习的ScalingLaw”蹭下热度谈谈OpenAIo1的价值意义及RL的Scalinglaw。一、OpenAIo1是大模型的巨大进步我觉得OpenAIo1是自GPT4发布以来，基座大模型最大的进展，逻辑推理能力提升的效果和方法比预想的要好，GPT4o和o1是发展大模型不同的方向，但是o1这个方向更根本，重要性也比GPT4o这种方向要重要得多，原因下面会分析。为什
  • 世上最重要的事，不在于我们在何处，而在于我们朝着什么方向走。——转摘三重门 颖嘉_TYJ
    【日精进打卡第1685天】姓名：陈颖嘉公司：无【知～学习】✨努力、谦虚、反省、感谢、利他、乐观✨用六项精进来表达我们的生活方式。经典诵读：✨《六项精进》2遍，共3340遍✨《六项精进—通篇》0遍，共15遍✨《大学》2遍，共3340遍✨《六项精进》书籍3遍，共447页✨《经营十二条》书籍2遍，共268页✨《活法》书籍1遍，共224页✨《经营为什么需要哲学》书籍1遍，共192页✨《六项精进实践》书籍1
  • 中考数学想考满分？必须刷完这60道经典压轴题！（高清打印版） 孔文教育QD
    孔文教育启东校区距离中考还有30多天的时间，如果平常数学可以考100分左右的同学，就可以重视一下压轴题的提升，老师整理了60道压轴题，包括了考点解析等内容，可以做起来哦！孩子升入初中之后，学习压力逐渐增加，孩子的学习能力以及适应环境的能力决定孩子能够分到哪个层次。中考决定孩子进入普通高中还是职业高中，这是个很现实的问题，经数据研究，中考的普职分流比为1:1，换言之，假设有100个考生，其中就有50
  • 前端HTML+CSS+JS的入门学习 俊昭喜喜里 前端htmlcss
    一.HTMLHTML（HyperTextMarkupLanguage）即超文本标记语言，是用于创建网页和网页应用程序的标准标记语言。它不是一种编程语言，而是一种标记语言，通过一系列的元素（elements）来告诉浏览器如何显示网页上的内容，如文本、图片、链接、表格、列表等。HTML文档由一系列的标签（tags）组成，这些标签告诉浏览器如何显示内容。标签通常成对出现，例如和，其中是开始标签，表示一个
  • 走好人生启航之路-送给即将上大学的下一代 遇见陈溪月
    亲爱的外甥女:写这封信的时候，转眼间你已经满18岁了，即将迈入大学。而脑海中浮现的还是刚刚搬家到华苑新城的时候，刚学会走路蹒跚的样子，一不小心就被光滑的地板摔了个跟头。那天我和董明也回去了，而那时的我们也即完成大学学业迈入社会，对未来充满无限憧憬，我想此时的你对大学生活和未来肯定也有着美好的梦想。自从你迈入大学的第一天起离开家，开始了独立的学习生活。而这正是你自我管理的开始。社会就是从依赖、独立走
  • 读书随笔25 木木_cd40
    【我在悦读】-木木【书名】:《跃迁》【作者】:古典【篇目】:第四章“破局思维”前部分【收获】001高手并不是能力比我们强、智商比我们高、定力比我们好，只是因为他们思考比我们深、见识比我们广，他们看到了更大的系统。(本章的关注点在于系统学习的重要性，以及如何正确看待系统科学在我们日常生活中的应用。掌握正确的破局思维，就是学会系统性的思考问题。)002一个系统至少包含三个因素：元素、元素之间的关系，以
  • Vue组件学习 yancolin
    Vue的精华之处就在于它的组件，重复使用，节省代码，提升工作效率。Vue组件要使用先要注册，注册分为全局的和局部的注册。全局注册：注：1.my-component就是注册的组件自定义标签名称;2.template的DOM结构必须被一个元素包含，如果直接写成'全局组件'，不带""是无法渲染的。Vue.component('my-component',{template:'全局组件';});varap
  • 2022-12-26 向日葵的执着
    每日一省（第279篇）孩子元月5号就要期末考试了。这几天辅导他写作业的过程中，发现有很多知识都掌握的不牢固，于是我难免就有些写着急了。我的态度和语气都写满了焦虑和紧张不安，孩子也被训的不知所措。今天晚上吃过饭后，我们又开始了复习，面对孩子惨兮兮的学习效果，压抑了几天的不满情绪瞬间爆发，一阵狂风暴雨之后，我发现孩子看我的眼神变了（他的眼中充满了愤怒和恐惧），跟我说话的语气也不一样了（充满了不屑和无奈
  • 在家学习的第73天—日更20天 九肙
    大家好，我是九肙，今天是我在家学习的第73天。来自网友在连续更文20天，昨天成功获得日更20日徽章。对自己来说，是一份极大的鼓励。因为自己在写作上不是天赋型的选手，加上自己情感不丰富不细腻，写的文章自己都很干。一直想让自己能够写打动人的东西，一直在受挫和爬起来中努力前行。看到上很多人发的优秀文章，看到她说自己运营公众号的心得，自己很是羡慕。大二就想运营公众号一直到现在都没有开始。下周，我决定开始运
  • 2020-09-08 开学，从构建相互倾听的关系开始 橙橙妈妈_712e
    开学伊始任教两个年级，最大的感受是六年级的课堂沉闷；二年级的课堂乱哄哄。呈现出两种极端，怎么办？昨天晚上听了关于构建学习共同体的一个讲座，受益匪浅。学习共同体致力于构建宁静、润泽、共同成长的课堂，能够有效解决目前课堂上学优生霸占课堂，其他学生学习兴趣低下，陷入恶性循环，逐渐沦为学困生的问题等。构建互相倾听的关系是构建学习共同体的开端。首先教师要做出倾听的表率，不仅要从肢体语言上表现出教师在认真听他
  • 使用最大边际相关性(MMR)选择示例：提高AI模型的多样性和相关性 aehrutktrjk 人工智能easyui前端python
    使用最大边际相关性(MMR)选择示例：提高AI模型的多样性和相关性引言在机器学习和自然语言处理领域，选择合适的训练示例对模型性能至关重要。最大边际相关性(MaximalMarginalRelevance,MMR)是一种优秀的示例选择方法，它不仅考虑了示例与输入的相关性，还注重保持所选示例之间的多样性。本文将深入探讨如何使用MMR来选择示例，以提高AI模型的性能和泛化能力。什么是最大边际相关性(MM
  • 缘分真奇妙 学霸角
    昨天参观了朋友的四层别墅和院子，每一处都是男女主任精致用心，从餐饮到桌布到鲜花到小礼品，事事周到，真是有一种特别美好的体验，男主人的温文尔雅，女主人的热情好客，总是让你从尴尬到恰是完美过度，饭后男主人回书房工作，朋友陪我从地下室到天台参观，给我讲解选材的细节和装饰的一些经验，她真的很像学习过家居设计的专业人士，许多技巧在里面……意犹未尽，她开车送出我近一半的路程，依依不舍，我们相约孩子放假再一起玩
  • LangChain集成指南:如何利用多样化的AI提供商 aehrutktrjk 人工智能langchainpython
    LangChain集成指南:如何利用多样化的AI提供商引言在人工智能和机器学习领域,LangChain已成为一个强大而灵活的框架,允许开发者轻松集成各种AI服务提供商。本文将深入探讨LangChain的集成能力,介绍如何利用不同的AI提供商来增强你的应用程序,并提供实用的代码示例。LangChain集成概览LangChain支持多种AI提供商的集成,这些集成可以分为两类:独立包集成:这些提供商有独
  • 高山由沙砾堆积而成，成功从点滴小事积累做起 584916575978
    当今住世佛陀《世法哲言》教言：“大德之成，微德累至，公路之长点面沙石之汇，如欲成德弗忽小品之行。”我对这段法语的理解是，生活中我们遇到的那些品德高尚学识广博的人，都是要经历多年学习问道，不忽略细微小德的一点点日积月累，才慢慢成为某个领域的高人、专家。世上绝不会有所谓的横空出世就已经是一代大德、名人典范的。这令我想起“第七个饼”的故事。故事大意说，从前有一位穷苦的砍柴人每天靠卖柴为生，辛苦一天下来卖
  • 感恩日记-2 我是利芳
    看了伙伴们的感恩日记，心里暖暖的。不同的视角，丰富的感受，或优美或朴实的文字，深深地打动了我。感恩遇见，让自己和大家一起成长！首先感恩我自己，手术后认真吃饭，努力康复，好好休息，保持乐观，坚持学习和成长，让自己尽快恢复健康。感恩朋友楼姐寄来的微电脑智电热水壶，让我方便喝水。同时也体会到现代科技带给我们的便利。感恩姐姐对我的包容，我的不耐烦，我的情绪，我对她有时语言犀利，她都对我和颜悦色，让我看到自
  • 随意养生0831 苏梅LI
    今天和邵老师，了妈一起共修太极。今天在定步云手和活步云手时，都关注两个方面的问题，第一是沉肩坠肘，第二是松胯。因为有需要观察的地方，所以思绪并不纷飞。今天聊起学习中医的问题，我还是对最初的经络比较感兴趣。最近曾学了一遍，12条经脉的易堵穴位。但是邵老师说了一句非常到位的话，她认为经络是否通畅，最关键还要看自身的能量。这个能量既来自于五谷精微之气，也来自于天地之间，还来自于大德的修炼。下午茶时间，改
  • 超级无敌详细的Mysql数据库笔记（基础篇版） 当大哥爱上学习 mysql数据库笔记
    注：本篇笔记根据黑马程序员MySQL数据库入门到精通的内容所创建，适合复习和结合该视频学习使用。一.基础1.关系型数据库(RDBMS)概念:建立在关系模型基础上，由多张相互连接的二维表组成的数据库。特点:使用表存储数据，格式统一，便于维护使用SQL语言操作，标准统一，使用方便。2.SQLSQL通用语法SQL语句可以单行或多行书写，以分号结尾.SQL语句可以使用空格/缩进来增强语句的可读性。MySQ
  • 11.学无止境 萌柳青青
    人生就像是坐过山车，跌跌宕宕，起起伏伏。有时候，心情平静如水；有时候，如坚石拍打浪花！好好学习天天向上这是一场经历，也是一个过程。生活如此，学习亦是如此！在不断地试错中，终于找到适合自己的学习方法及有效资源。突然发现，当你一旦决定开始做一件事并付诸于行动时，你会发现，原以为的一切问题都不是问题。忘了有多久，没有这样的一个学习冲劲了。我享受着争分夺秒与时间赛跑的日子，我享受着这种全身心投入学习的感觉
  • 矩阵求逆（JAVA）利用伴随矩阵 qiuwanchi 利用伴随矩阵求逆矩阵
    package gaodai.matrix; import gaodai.determinant.DeterminantCalculation; import java.util.ArrayList; import java.util.List; import java.util.Scanner; /** * 矩阵求逆(利用伴随矩阵) * @author 邱万迟
  • 单例（Singleton）模式 aoyouzi 单例模式Singleton
    3.1           概述 如果要保证系统里一个类最多只能存在一个实例时，我们就需要单例模式。这种情况在我们应用中经常碰到，例如缓存池，数据库连接池，线程池，一些应用服务实例等。在多线程环境中，为了保证实例的唯一性其实并不简单，这章将和读者一起探讨如何实现单例模式。 3.2
  • [开源与自主研发]就算可以轻易获得外部技术支持,自己也必须研发 comsci 开源
          现在国内有大量的信息技术产品，都是通过盗版，免费下载，开源，附送等方式从国外的开发者那里获得的。。。。。。        虽然这种情况带来了国内信息产业的短暂繁荣，也促进了电子商务和互联网产业的快速发展，但是实际上，我们应该清醒的看到，这些产业的核心力量是被国外的
  • 页面有两个frame,怎样点击一个的链接改变另一个的内容 Array_06 UIXHTML
    <a src="地址"  targets="这里写你要操作的Frame的名字" />搜索 然后你点击连接以后你的新页面就会显示在你设置的Frame名字的框那里 targerts="",就是你要填写目标的显示页面位置 ===================== 例如： <frame src=&
  • Struts2实现单个/多个文件上传和下载 oloz 文件上传struts
    struts2单文件上传：     步骤01:jsp页面 <!--在进行文件上传时，表单提交方式一定要是post的方式，因为文件上传时二进制文件可能会很大，还有就是enctype属性，这个属性一定要写成multipart/form-data，不然就会以二进制文本上传到服务器端--> 　　<form action="fileUplo
  • 推荐10个在线logo设计网站 362217990 logo
    在线设计Logo网站。 1、http://flickr.nosv.org（这个太简单） 2、http://www.logomaker.com/?source=1.5770.1 3、http://www.simwebsol.com/ImageTool 4、http://www.logogenerator.com/logo.php?nal=1&tpl_catlist[]=2 5、ht
  • jsp上传文件 香水浓 jspfileupload
    1. jsp上传 Notice： 1. form表单 method 属性必须设置为 POST 方法 ，不能使用 GET 方法 2. form表单 enctype 属性需要设置为 multipart/form-data 3. form表单 action 属性需要设置为提交到后台处理文件上传的jsp文件地址或者servlet地址。例如 uploadFile.jsp 程序文件用来处理上传的文
  • 我的架构经验系列文章 - 前端架构 agevs JavaScriptWeb框架UIjQuer
    框架层面：近几年前端发展很快，前端之所以叫前端因为前端是已经可以独立成为一种职业了，js也不再是十年前的玩具了，以前富客户端RIA的应用可能会用flash/flex或是silverlight，现在可以使用js来完成大部分的功能，因此js作为一门前端的支撑语言也不仅仅是进行的简单的编码，越来越多框架性的东西出现了。越来越多的开发模式转变为后端只是吐json的数据源，而前端做所有UI的事情。MVCMV
  • android ksoap2 中把XML(DataSet) 当做参数传递 aijuans android
    我的android app中需要发送webservice ，于是我使用了 ksop2 进行发送，在测试过程中不是很顺利,不能正常工作.我的web service 请求格式如下     [html]  view plain copy   <Envelope xmlns="http://schemas.
  • 使用Spring进行统一日志管理 + 统一异常管理 baalwolf spring
    统一日志和异常管理配置好后，SSH项目中，代码以往散落的log.info() 和 try..catch..finally 再也不见踪影！ 统一日志异常实现类： [java]  view plain copy   package com.pilelot.web.util;      impor
  • Android SDK 国内镜像 BigBird2012 android sdk
    一、镜像地址： 1、东软信息学院的 Android SDK 镜像，比配置代理下载快多了。 配置地址， http://mirrors.neusoft.edu.cn/configurations.we#android 2、北京化工大学的： IPV4:ubuntu.buct.edu.cn  IPV4:ubuntu.buct.cn IPV6:ubuntu.buct6.edu.cn
  • HTML无害化和Sanitize模块 bijian1013 JavaScriptAngularJSLinkySanitize
    一.ng-bind-html、ng-bind-html-unsafe         AngularJS非常注重安全方面的问题，它会尽一切可能把大多数攻击手段最小化。其中一个攻击手段是向你的web页面里注入不安全的HTML，然后利用它触发跨站攻击或者注入攻击。         考虑这样一个例子，假设我们有一个变量存
  • [Maven学习笔记二]Maven命令 bit1129 maven
    mvn compile compile编译命令将src/main/java和src/main/resources中的代码和配置文件编译到target/classes中，不会对src/test/java中的测试类进行编译 MVN编译使用 maven-resources-plugin:2.6:resources maven-compiler-plugin:2.5.1:compile &nbs
  • 【Java命令二】jhat bit1129 Java命令
    jhat用于分析使用jmap dump的文件，，可以将堆中的对象以html的形式显示出来，包括对象的数量，大小等等，并支持对象查询语言。 jhat默认开启监听端口7000的HTTP服务，jhat是Java Heap Analysis Tool的缩写 1. 用法： [hadoop@hadoop bin]$ jhat -help Usage: jhat [-stack <bool&g
  • JBoss 5.1.0 GA:Error installing to Instantiated: name=AttachmentStore state=Desc ronin47
    进到类似目录 server/default/conf/bootstrap，打开文件 profile.xml找到： Xml代码<bean    name="AttachmentStore"  class="org.jboss.system.server.profileservice.repository.AbstractAtta
  • 写给初学者的6条网页设计安全配色指南 brotherlamp UIui自学ui视频ui教程ui资料
    网页设计中最基本的原则之一是，不管你花多长时间创造一个华丽的设计，其最终的角色都是这场秀中真正的明星——内容的衬托     我仍然清楚地记得我最早的一次美术课，那时我还是一个小小的、对凡事都充满渴望的孩子，我摆放出一大堆漂亮的彩色颜料。我仍然记得当我第一次看到原色与另一种颜色混合变成第二种颜色时的那种兴奋，并且我想，既然两种颜色能创造出一种全新的美丽色彩，那所有颜色
  • 有一个数组，每次从中间随机取一个，然后放回去，当所有的元素都被取过，返回总共的取的次数。写一个函数实现。复杂度是什么。 bylijinnan java算法面试
    import java.util.Random; import java.util.Set; import java.util.TreeSet; /** * http://weibo.com/1915548291/z7HtOF4sx * #面试题#有一个数组，每次从中间随机取一个，然后放回去，当所有的元素都被取过，返回总共的取的次数。 * 写一个函数实现。复杂度是什么
  • struts2获得request、session、application方式 chiangfai application
    1、与Servlet API解耦的访问方式。 a.Struts2对HttpServletRequest、HttpSession、ServletContext进行了封装，构造了三个Map对象来替代这三种对象要获取这三个Map对象，使用ActionContext类。 ----->   package pro.action; import java.util.Map; imp
  • 改变python的默认语言设置 chenchao051 python
    import sys sys.getdefaultencoding()  可以测试出默认语言，要改变的话，需要在python lib的site-packages文件夹下新建： sitecustomize.py， 这个文件比较特殊，会在python启动时来加载，所以就可以在里面写上： import sys sys.setdefaultencoding('utf-8') &n
  • mysql导入数据load data infile用法 daizj mysql导入数据
    我们常常导入数据！mysql有一个高效导入方法，那就是load data infile 下面来看案例说明 基本语法： load data  [low_priority] [local] infile 'file_name txt' [replace | ignore] into table tbl_name [fields [terminated by't'] [OPTI
  • phpexcel导入excel表到数据库简单入门示例 dcj3sjt126com PHPExcel
    跟导出相对应的，同一个数据表，也是将phpexcel类放在class目录下，将Excel表格中的内容读取出来放到数据库中 <?php error_reporting(E_ALL); set_time_limit(0); ?> <html> <head> <meta http-equiv="Content-Type"
  • 22岁到72岁的男人对女人的要求 dcj3sjt126com
    22岁男人对女人的要求是：一，美丽，二，性感，三，有份具品味的职业，四，极有耐性，善解人意，五，该聪明的时候聪明，六，作小鸟依人状时尽量自然，七，怎样穿都好看，八，懂得适当地撒娇，九，虽作惊喜反应，但看起来自然，十，上了床就是个无条件荡妇。 32岁的男人对女人的要求，略作修定，是：一，入得厨房，进得睡房，二，不必服侍皇太后，三，不介意浪漫蜡烛配盒饭，四，听多过说，五，不再傻笑，六，懂得独
  • Spring和HIbernate对DDM设计的支持 e200702084 DAO设计模式springHibernate领域模型
    A：数据访问对象     DAO和资源库在领域驱动设计中都很重要。DAO是关系型数据库和应用之间的契约。它封装了Web应用中的数据库CRUD操作细节。另一方面，资源库是一个独立的抽象，它与DAO进行交互，并提供到领域模型的“业务接口”。    资源库使用领域的通用语言，处理所有必要的DAO，并使用领域理解的语言提供对领域模型的数据访问服务。
  • NoSql 数据库的特性比较 geeksun NoSQL
    Redis 是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。目前由VMware主持开发工作。   1. 数据模型 作为Key-value型数据库，Redis也提供了键（Key）和值（Value）的映射关系。除了常规的数值或字符串，Redis的键值还可以是以下形式之一： Lists （列表） Sets
  • 使用 Nginx Upload Module 实现上传文件功能 hongtoushizi nginx
    转载自： http://www.tuicool.com/wx/aUrAzm   普通网站在实现文件上传功能的时候，一般是使用Python，Java等后端程序实现，比较麻烦。Nginx有一个Upload模块，可以非常简单的实现文件上传功能。此模块的原理是先把用户上传的文件保存到临时文件，然后在交由后台页面处理，并且把文件的原名，上传后的名称，文件类型，文件大小set到页面。下
  • spring-boot-web-ui及thymeleaf基本使用 jishiweili springthymeleaf
    视图控制层代码demo如下：   @Controller @RequestMapping("/") public class MessageController { private final MessageRepository messageRepository; @Autowired public MessageController(Mes
  • 数据源架构模式之活动记录 home198979 PHP架构活动记录数据映射
    hello!架构 一、概念 活动记录（Active Record）：一个对象，它包装数据库表或视图中某一行，封装数据库访问，并在这些数据上增加了领域逻辑。 对象既有数据又有行为。活动记录使用直截了当的方法，把数据访问逻辑置于领域对象中。   二、实现简单活动记录 活动记录在php许多框架中都有应用，如cakephp。 <?php /** * 行数据入口类 *
  • Linux Shell脚本之自动修改IP pda158 linuxcentosDebian脚本
    作为一名 Linux SA，日常运维中很多地方都会用到脚本，而服务器的ip一般采用静态ip或者MAC绑定，当然后者比较操作起来相对繁琐，而前者我们可以设置主机名、ip信息、网关等配置。修改成特定的主机名在维护和管理方面也比较方便。如下脚本用途为：修改ip和主机名等相关信息，可以根据实际需求修改，举一反三！ #!/bin/sh #auto Change ip netmask ga
  • 开发环境搭建 独浮云 eclipsejdktomcat
           最近在开发过程中，经常出现MyEclipse内存溢出等错误，需要重启的情况，好麻烦。对于一般的JAVA+TOMCAT项目开发，其实没有必要使用重量级的MyEclipse，使用eclipse就足够了。尤其是开发机器硬件配置一般的人。         &n
  • 操作日期和时间的工具类 vipbooks 工具类
       大家好啊，好久没有来这里发文章了，今天来逛逛，分享一篇刚写不久的操作日期和时间的工具类，希望对大家有所帮助。 /* * @(#)DataFormatUtils.java 2010-10-10 * * Copyright 2010 BianJing,All rights reserved. */ package test; impor
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他